3 Страницы<123 Перейти на страницу...

Stunnel с отозванными сертификатами - cross Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

abstract		#21 Оставлено : 21 декабря 2013 г. 15:30:23(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		не, ошибка в логе появляется, когда истек срок действия сертификата, например - это другой случай, так и должно быть а когда сертификат просто отозван - никаких ошибок нет и CertVerifyCertificateChainPolicy в логах тоже не появляется - выше приведен полный лог этого случая
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

cross		#22 Оставлено : 21 декабря 2013 г. 19:22:17(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 24.11.2009(UTC) Сообщений: 965 Откуда: Crypto-Pro Сказал(а) «Спасибо»: 3 раз Поблагодарили: 174 раз в 152 постах		Если упоминания CertVerifyCertificateChainPolicy нет в логе (с ошибкой или нет) значит стоит старая версия stunnel в кторой не проверялся сертификат.
		Техническую поддержку оказываем тут. Наша база знаний. Наша страничка в Instagram.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

abstract		#23 Оставлено : 22 декабря 2013 г. 12:07:27(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		скачал с сайта КриптоПро CSP 3.6 R3 для linux x86, установил пакет cprocsp-stunnel-3.6.1-4.i486 все верно? при этом в логе CertVerifyCertificateChainPolicy нет Отредактировано пользователем 22 декабря 2013 г. 12:17:23(UTC)  | Причина: Не указана
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

abstract		#24 Оставлено : 9 января 2014 г. 15:54:41(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		ничего нового по теме?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

cross		#25 Оставлено : 13 января 2014 г. 8:09:57(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 24.11.2009(UTC) Сообщений: 965 Откуда: Crypto-Pro Сказал(а) «Спасибо»: 3 раз Поблагодарили: 174 раз в 152 постах		Посмотрел внимательно в код, вы правы в последних версиях(где есть вызов CertVerifyCertificateChainPolicy) проводится только проверка на построение цепочки, проверки на отзыв нет. В следующей версии исправим.
		Техническую поддержку оказываем тут. Наша база знаний. Наша страничка в Instagram.
1 пользователь поблагодарил Анатолий Беляев за этот пост.		abstract оставлено 13.01.2014(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

abstract		#26 Оставлено : 13 января 2014 г. 13:07:26(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		Спасибо! А когда можно ожидать следующую версию?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

cross		#27 Оставлено : 15 января 2014 г. 16:55:59(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 24.11.2009(UTC) Сообщений: 965 Откуда: Crypto-Pro Сказал(а) «Спасибо»: 3 раз Поблагодарили: 174 раз в 152 постах		В течении месяца точно будет.
		Техническую поддержку оказываем тут. Наша база знаний. Наша страничка в Instagram.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

abstract		#28 Оставлено : 24 февраля 2014 г. 12:09:46(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		Добрый день! Еще нет новой версии?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

abstract		#29 Оставлено : 28 марта 2014 г. 16:42:25(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.03.2013(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 3 раз		Автор: abstract Добрый день! Еще нет новой версии?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

D-luzin		#30 Оставлено : 18 января 2018 г. 11:31:13(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.02.2012(UTC) Сообщений: 32 Откуда: Пермь Сказал(а) «Спасибо»: 1 раз		Добрый день! Вопрос по проверке сертификатов по списку отзыва. 1) Как отключить проверку по CRL, но при этом оставить проверку по цепочке? 2) Если настроить путь до curl /opt/cprocsp/sbin/ia32/cpconfig -ini '\config\apppath' -add string libcurl.so - то CRL скачивается сам. Как часто он будет качаться? Например у УЦ Федерального казначейства CRL 3 Мб, качать его на каждый запрос, проходящий через stunnel, накладно.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

3 Страницы<123 Перейти на страницу...